当EC2和ECS使用相同的安全组进行通信时，会发生超时错误。

Question

我很难与EC2和ECS沟通。

当我从具有与ECS相同的安全组的EC2向ECS发送请求时，我会得到一个超时错误。但是，可以从外部收到ECS的请求。

安全组A允许它自己的所有通信量。

EC2实例

• 专用子网A
• 安全组A

ECS负载均衡器(面向互联网)

communication)

• security

• 公共子网A

• 安全组A(用于内部communication)

组B)(用于外部communication))

ECS集装箱

• 专用子网A和B
• 安全组A

Answer 1

当您将流量发送到面向公共负载均衡器时，它退出VPC并返回。当流量退出VPC时，它不再与安全组相关联。因此，安全组不再认为流量来自“本身”，而是阻止请求。